blueisbeautiful/cve-2025-53691असुरक्षित डीसीरियलाइजेशन के माध्यम से रिमोट कोड निष्पादन (RCE)
AjaxScriptManager में वही रिफ्लेक्शन तंत्र ProcessSerializedData विधि को आमंत्रित करने के लिए उपयोग किया जा सकता है। यह विधि प्रदान किए गए पेलोड को असुरक्षित BinaryFormatter का उपयोग करके डिसीरियलाइज़ करती है, जिससे RCE होता है। एक हमलावर सर्वर पर मनमाने कमांड निष्पादित करने के लिए एक दुर्भावनापूर्ण सीरियलाइज़्ड ऑब्जेक्ट बना सकता है।
रिमोट कोड एक्जीक्यूशन: हमलावर सर्वर पर मनमाना कोड निष्पादित करने के लिए CVE-2025-53691 का उपयोग करता है।
Sitecore ने इस भेद्यता के लिए पैच जारी किए हैं। Sitecore XP के नवीनतम संस्करण में अपग्रेड करने या प्रदान किए गए सुरक्षा पैच को लागू करने की दृढ़ता से अनुशंसा की जाती है।
[1] Watchtowr Labs. (2025). Cache Me If You Can: Sitecore Experience Platform Cache Poisoning to RCE.
